CVE-2026-20895 in EV2GO
Tóm tắt
Bởi VulDB • 10/06/2026
Hậu phương WebSocket sử dụng các định danh trạm sạc để liên kết duy nhất các phiên, nhưng cho phép nhiều điểm cuối kết nối bằng cùng một định danh phiên. Cách triển khai này dẫn đến việc các định danh phiên có thể dự đoán được và tạo điều kiện cho việc đánh cắp hoặc làm giả phiên (session hijacking/shadowing), trong đó kết nối mới nhất sẽ thay thế trạm sạc hợp pháp và nhận các lệnh từ hậu phương dự định dành cho trạm đó. Lỗ hổng này có thể cho phép người dùng trái phép xác thực dưới danh tính người dùng khác hoặc cho phép kẻ tấn công gây ra tình trạng từ chối dịch vụ (DoS) bằng cách làm quá tải hậu phương bằng các yêu cầu phiên hợp lệ.
If you want to get best quality of vulnerability data, you may have to visit VulDB.